リモートホストで実行されている Samba のバージョンは、4.12.14 より前の 4.12.x、4.13.7 より前の 4.13.x、または 4.14.2 より前の 4.14.x です。このため、複数の脆弱性の影響を受ける可能性があります： 

  -Samba AD DC LDAPサーバーにサービス拒否（DoS）の脆弱性があります。認証されていないリモート攻撃者が、バインドリクエストの一部として容易に細工されたDNを介して、この問題を悪用する可能性があります。これにより、sambaサーバーがクラッシュし、応答を停止する可能性があります。（CVE-2020-27840）

  -Samba AD DC LDAPサーバーにサービス拒否（DoS）の脆弱性があります。認証されていないリモート攻撃者が、複数の連続した先頭のスペースを含む容易に細工されたLDAP属性を介して、この問題を悪用する可能性があります。これにより、リクエストを処理するsambaサーバープロセスがクラッシュし、応答を停止する可能性があります。
    （CVE-2021-20277）

  -AD DC LDAPサーバーに対するユーザー制御のLDAPフィルター文字列により、LDAPサーバーがクラッシュする可能性があります。（CVE-2021-20277）

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Samba 4.12.x < 4.12.14 / 4.13.x < 4.13.7 / 4.14.x < 4.14.2 複数のDoS

high Nessus プラグイン ID 149699

変更ログが見つかりません